La cyberattaque dont le géant sud-africain est victime le 16 mars 2025 a des effets immédiats. L’entreprise annonce, dans un communiqué officiel, le 24 mars qu’elle s’attend à voir son bénéfice semestriel chuter de 60 %. Cette attaque modifie et perturbe la production et les livraisons de ses produits. La firme se veut rassurante en indiquant « qu’aucune information confidentielle ou sensible n’a été compromise ». Cette histoire remémore la cyberattaque de la ferme états-unienne qui avait perdu 9 millions de dollars au final en 2021.
Le 16 mars 2025, la section avicole de la compagnie sud-africaine Astral Foods est à l’arrêt complet suite à une cyberattaque. En toute bonne foi, la compagnie assure avoir réagi « rapidement en mettant en œuvre tous les protocoles de reprise après sinistre et les plans de préparation. Cependant, notre division Volaille a été affectée par des temps d’arrêt dans la transformation et les livraisons aux clients. »
Conséquences diverses suite aux cyberattaques
Les cyberattaques touchent de très nombreuses sociétés à travers le monde. Certaines sont des TPE, PME mais aussi des multinationales. L’impact d’un tel traumatismes est différent d’une société à une autre, le tout en fonction de la conjoncture. Quelques unes s’en sortent sans trop de dommages, quand d’autres peuvent , en France , passe en redressement judiciaire, voire en liquidation. Ces cyberattaques font subir à leurs victimes une accélération avec des conséquences désastreuses parfois.
L’industrie avicole sud-africaine vit des moments particuliers. Les causes sont : la hausse des coûts de production, les conditions économiques compliquées et la baisse du prix du poulet. Cet incident cybernétique provoque la perte de 20 millions de rands (environ un million d’euros). Ainsi, Astral Foods estime que le bénéfice net par action ne devrait pas diminuer de plus de 60 %.
Selon le marché international le prix de la volaille a diminué de 0,01 BRL/kg, ou 0,12 % depuis le début de 2025 (l’unité de mesure le BRL est le Réal brésilien par kilogramme, NDLR).
En 2023, Les États-Unis représentent 17,5 % de la production mondiale devant la Chine (13,3 %) et le Brésil (12,3 %). Les producteurs de céréales utilisées dans l’alimentation de la volaille sont la Chine (20,4 %), États-Unis (18,4 %) et Brésil (6,5 %). (Crédits : Quang Nguyen/Pexels)
Le prix record est de 8,60 BRL/kg en septembre 2021, il affiche 8,29 BRL/kg à l’écriture de cet article (31/03/2025. La production mondiale de viande de volaille devrait atteindre plus de 141,3 millions de tonnes. La croissance affichée, selon les données de l’OCDE et la FAO est de 11 %. Elle devrait atteindre près de 160 millions de tonnes, lors de la prochaine décennie. Quant au traitement des volailles lors de leurs élevages : rien n’indique l’augmentation des bons traitements, comme l’accroissement de l’espace de vie, la vue de la lumière naturelle et le fait de manger de l’herbe.
Une perte de 9 millions de dollars suite à une cyberattaque
Une affaire similaire touche une ferme états-unienne en janvier 2021. La raison une attaque cybernétique de type ransomware qui bloque temporairement les activités agricoles d’une ferme. Elle entraîne des pertes d’environ 9 millions de dollars. De nombreuses entreprises à travers le monde ne se relèvent pas des suites des cyberattaques. Un exemple en France avec la société Octave : une cyberattaque survenue le 16 août 2024, liquidation judiciaire le 19 mars 2025.
Des sociétés de production de viande sont régulièrement la cible de cyberattaque. La compagnie JBS USA est la victime en mai 2021, du groupe Sodinokibi/REvil indique le FBI. Les conséquences sont multiples. L’interruption complète de ses activités, qui affecte durablement l’approvisionnement des supermarchés. « Il va sans dire que le bœuf a disparu des rayons de nombreux magasins aux États-Unis. »
L’entreprise a fait le choix de payer une rançon aux criminels. Le montant réglé est de 11 millions de dollars. Le but est d’éviter la perte des données de l’entreprise, des clients et des employés.
La note du département de la justice américaine indique une hausse du prix de gros jusqu’à 25 %. (Crédits : Tom Fisk/Pexels)
Le 14 janvier 2022, le FSB annonce le démantèlement du groupeSodinokibi/REvil. Au total, quatorze personnes sont arrêtées. 426 millions de roubles, soit environ 4,8 millions d’euros et 20 voitures de luxe sont saisis.
Les États-Unis emploient les grands moyens face aux organisations derrière les ransomwares. L’affaire dite de Colonial Pipeline en mai 2021 avait mis le feu aux poudres. REvil était vendu en tant que Ransomware-as-a-Service (RaaS) sur les forums cybercriminels russophones par l’identité numérique « UNKN » depuis mai 2019. Début octobre 2021, un malfaiteur de REvil se savait recherché, car « le serveur est compromis » répondait-il. Il indiquait qu’il quittait la scène, avant qu’il soit trop tard.
Le Service fédéral de sécurité de la Fédération de Russie a annoncé ce vendredi 14 janvier 2022 avoir démantelé l’organisation de hackeurs REvil, sur demande des États-Unis. Il est considéré comme le groupe de cybercriminels le plus redoutable en manière de ransomware. « Il a été mis fin à l’existence de ce groupe criminel organisé », déclare le FSB dans son communiqué.
426 millions de roubles, y compris en cryptomonnaie, 600 000 dollars américains et 500 000 euros, ainsi que du matériel informatique, des porte-monnaie en cryptomonnaie utilisés dans les méfaits et vingt voitures achetées avec l’argent obtenu de manière illicite. (Crédits : capture d’écran/YouTube/FSB)
Le démantèlement fait suite à l’opération des services de sécurité (FSB) et de la police russe. Des perquisitions menées dans les villes de Moscou, Saint-Pétersbourg, les régions de Moscou, Leningrad et Lipetsk, répriment les activités illégales des membres d’un groupe criminel organisé. Au total, quatorze personnes et 25 adresses permettent la saisie de l’équivalent de 426 millions de roubles, soit environ 4,8 millions d’euros et 20 voitures de luxe, clôturant l’épilogue.
C’est un nouveau film qui pourrait naître, ou bien un volet de la plus célèbre série cinématographique « James Bond 007 ». Car c’est un chapitre qui s’ouvre après l’arrestation et l’extradition de WladislavKlyushin. Le 21 mars 2021, un homme est emprisonné à Sion en Valais. Selon son avocat, cette personne séjournait en Suisse avec sa famille pour des vacances au ski. L’Office fédéral de la justice l’arrête et lui ordonne à la garde à vue. Son extradition est décrétée le 24 juin et exécutée le 18 décembre. Son procès a commencé lundi 3 janvier 2022.
Le 13 décembre 2021, le Tribunal pénal fédéral suisse a rejeté le recours de Vladislav Klushin contre la décision de l’extrader vers les États-Unis. Selon l’homme d’affaires russe, l’affaire a pour but de « le coincer pour des accusations de délit d’initié forgées de toutes pièces ». Mercredi 5 janvier 2022, un homme comparaissait au sein d’une cour américaine au Massachusetts, présidé par la juge MarianneBowler, pour entendre sa mise en accusation sur des faits de délits d’initié, qu’il nie. Les co-accusés sont Ivan Ermakov, Mikhail Vladimirovich Irzak, Igor Sergeevich Sladkov et Nikolai Rumiantcev sont toujours pourchassés pour être traduits devant la justice américaine. La pression monte d’un cran sur les Cosy Bear avec l’arrivée de JoeBiden à la Maison-Blanche, souligne 24Heures. Selon OliverCiric, avocat de Vladislav Klushin le président démocrate voudrait se venger.
L’avis de recherche contre le hacker présumé Ivan Yermakov, qui travaille pour Vladislav Klyushin dans la société M-13. Il est un gros poisson dans le milieu de l’espionnage. La justice américaine indique qu’il a le grade d’officier dans l’unité 26165 au sein du GRU. (Crédits : DR)
Les personnes dites « initiées » sont celles susceptibles de détenir des informations confidentielles à titre professionnel (L. 465-1 du Code monétaire et financier). Au-delà de cette affaire de fraude boursière, il pourrait cependant fournir des infos très importantes, notamment sur l’ingérence russe supposée dans l’élection de 2016 ainsi que d’autres opérations de renseignement, déclarent d’anciens responsables américains à CNN. Des dirigeants à la retraite du ministère de la Justice et de la Sécurité intérieure affirment que cela porte un intérêt majeur. Car, ils évoquent une interaction étroite entre la société de cybersécurité de Vladislav Klyushin, basée à Moscou, et le gouvernement russe, ainsi qu’une relation présumée de Klyushin avec un ancien officier du renseignement militaire du GRU.
Recherché depuis 2019
L’homme était recherché, poursuivi depuis 2019. Il semblait se dérouler le jeu du chat et de la souris. Des Américains auraient tenté de le pourchasser dans le sud de la France dès 2019. Les Britanniques échouaient à Édimbourg, en 2020. En mars 2021, c’est la Suisse « neutre » qui met la main sur Wladislav Klyushin. Il est le premier directeur général adjoint de la compagnie M-13 basée à Moscou, entreprise qui conseillerait les autorités. Selon l’acte d’accusation, le site de M-13 indiquait que les « solutions informatiques » de la société étaient utilisées par « l’administration du président de la Fédération de Russie, le gouvernement de la Fédération de Russie, les ministères et départements fédéraux, les organes exécutifs régionaux, les sociétés commerciales et les organisations publiques ».
Il a reçu des mains de VladimirPoutine, la médaille de l’Ordre d’Honneur. la médaille de l’Ordre d’Honneur. Il est décerné aux citoyens russes en récompense d’accomplissements ayant mené à une amélioration des conditions de vie dans le pays, ou pour services rendus. (Crédits : DR)
Les quatre Russes accusés y travaillent tous, selon le document de la justice américaine. L’arrestation de Klyushin est potentiellement un trésor inestimable, voire une « mine d’or », considère l’expert en sécurité Christopher Krebs. « S’il cède, il pourra peut-être confirmer les thèses des services secrets sur l’influence de la Russie sur les élections de 2016. S’il ne coopère pas, sa condamnation pourrait servir d’exemple », déclarait Christopher Krebs à CNN.
Jeu de poupée russe
Le gouvernement américain n’a pas publiquement relié Klyushin à la supposée ingérence russe dans l’élection de 2016, menant à la victoire de Donald Trump. Mais l’un des coaccusés de Klyushin dans l’affaire de fraude boursière est Ivan Ermakov, est un ancien officier de la Direction principale du renseignement russe. Le président de la Russie, Vladimir Poutine a été directeur du FSB. « Lorsque quelqu’un comme lui a été arrêté, toute opération dont il aurait eu connaissance devient immédiatement suspecte du point de vue du contre-espionnage », a déclaré Holden Triplett, un ex-haut fonctionnaire du FBI basé en Russie à CNN. « Tout ce qu’ils ont touché est maintenant sous le microscope ».
Les deux candidats, Donald Trump et Hillary Clinton à la primaire républicaine de 2016, avant le drame. 26 165 est le numéro qui désigne la redoutable section d’État chargée des attaques informatiques contre des institutions et des tiers. L’agent Ivan Yermakov agirait pour le compte de l’organisation nommée Fancy Bear ou Cosy Bear. (Crédits : AFP)
Le fait d’armes mondialement connu d’Ivan Ermakov se déroulait de 2015 à avril 2016. Cozy Bear, ou APT29 est suspecté d’être impliqué dans le piratage du Comité national démocrate en lien avec l’Ingérence russe présumée dans l’élection présidentielle américaine de 2016. Cozy Bear s’était infiltré dans le parti démocrate depuis l’été 2015, mais c’est en avril 2016 qu’un autre groupe appelé Fancy Bear aurait piraté également le parti de manière indépendante. Il aurait donc participé à l’infection pour soutirer des documents des serveurs du parti démocrate aux États-Unis. Ainsi près de 30 000 courriels sont alors jetés en pâture sur les réseaux sociaux, comme Hillary Clinton est éclaboussée. L’acte est toujours considéré aux États-Unis au même degré qu’une tentative de la part du Kremlin d’influencer le processus électoral. De plus, l’organisation Cozy Bear est accusée par les autorités de renseignement canadiennes (CST), américaines (NSA) et britanniques (NCSC) de différents essais d’exfiltration, qui seraient survenus en juillet 2020, sur le développement d’un vaccin contre le SARS-CoV-2, provocant le Covid-19.
Enfant, tous nous avons incarné les gendarmes et les voleurs, ou encore à la balle aux prisonniers. Imaginez-vous que cette fois-ci les rôles s’inversent. Mais d’autant plus inquiétant, les preuves de leurs larcins s’exposent, rendant compliqué le travail des forces de l’ordre. Voici le légendaire jeu des « gendarmes et des voleurs » version 2.0. Différents postes de police aux États-Unis comme au Royaume-Uni, bureau de procureur, avec les données des délinquants, des victimes et des personnes sous protection et anonymisation en accès libre.
Le département de police de l’Illinois aux États-Unis subit une attaque par code malveillant en 2017. Le pays de Lincoln, dont la capitale est Springfield, est à nouveau visé, via les opérateurs derrière le ransomware « Dopple ». Tous les renseignements à la disposition du procureur général de l’Illinois sont désormais diffusés, soit plus de 200 GB. Mais ce dernier n’est pas un procureur à proprement parler, il est l’équivalent du ministre de la Justice en France, le garde des Sceaux.
La police américaine infectée par les ransomwares
Sur l’Hexagone, il est un magistrat qui dirige les poursuites de la société envers la personne mise en examen. Les informations auxquelles il a accès sont gigantesques, et extrêmement sensibles. Les procès-verbaux, les enregistrements audios, les dépositions, les civilités des condamnés, leurs casiers judiciaires, les prénoms et noms des policiers, leurs adresses, mais pas seulement.
Le patronyme des victimes de délits, de crimes, de viols divulgués, avec leurs dossiers complets (adresse, témoignage, photos…). Comme le programme de confidentialité des adresses de l’Illinois (ACP). Il fournit aux victimes de violences domestiques, d’agressions sexuelles et de harcèlement criminel, ainsi qu’aux membres de leur famille, une adresse de remplacement à utiliser comme adresse de domicile, d’école et de travail, au lieu de l’adresse réelle figurant dans les registres publics.
Les rapports d’intervention des forces de l’ordre de l’Illinois font état des violences, avec victimes et auteurs présumés. (Crédits : capture d’écran)
Aucune n’est épargnée, la police de la capitale américaine en est la preuve. Les opérateurs derrière le ransomware « Babuk » affichent la couleur. Parmi ces informations sensibles figurent la liste des membres, dont certains en infiltration dans des enquêtes criminelles ou le profil « d’indics », fournisseurs de précieuses précisions pour les autorités. Si les identités de ces personnes étaient mises à jour ou partagées avec des gangs, leurs vies pourraient être en danger.
« Nous sommes conscients d’un accès non autorisé sur notre serveur. Alors que nous déterminons l’impact complet et continuons à examiner l’activité, nous avons engagé le FBI pour enquêter pleinement sur cette question », communique le département de la police métropolitaine de Washington D.C. La menace des opérateurs est explicite : « […] si aucune réponse n’est reçue dans les 3 jours, nous commencerons à contacter les gangs afin de drainer les informateurs, nous continuerons à attaquer le secteur de l’État des États-Unis, FBI CSA […] ».
Sur le continent américain, les USA subissaient déjà de nombreuses attaques en 2017 (comme la police de l’Illinois), comme le démontre cette carte. (Sources : Techtalk)
« Le fait que des données d’une nature aussi sensible aient pu être consultées par des pirates en dit long sur la qualité du service que les élus fournissent à cette ville. Ce qui est ironique, c’est qu’à une époque où les policiers sont pris pour cible par leurs dirigeants pour de prétendus méfaits, ce sont en réalité leurs dirigeants qui sont vraiment incapables de respecter les normes », a déclaré Gregg Pemberton, président du syndicat de la police de Washington D.C.
Du ransomware à la violation de données en Angleterre
À l’heure de la 5G, du tout internet et du tout électrique, la menace est plus que réelle. L’évolution des technologies a permis à des millions d’entreprises du monde entier de mettre au rancart leurs classeurs et de passer, lentement mais sûrement, au tout dématérialisé. Mais ont-ils pensé à la sécurité de leurs systèmes d’information ? C’est moins sûr !
À l’époque où les stylos et le papier avaient cours, nous pouvions enfermer les documents sensibles sous clé. Mais, comme nous avons déplacé nos activités en ligne, sur ordinateur, smartphone ou dans les nuages (Cloud computing) la protection est devenue plus difficile, au fur et à mesure.
En 2016, au Royaume-Uni, Tesco a vu ses clients se faire voler 2,6 millions de livres sterling après le piratage de plus de 10 000 comptes bancaires. La chaîne de supermarchés a été condamnée à payer une amende de 16,5 millions de livres par la Financial Conduct Authority, et a dû rembourser tous ses clients. La sécurisation des systèmes d’information a un coût, mais sûrement moins que 19,1 millions de livres sterling (22,2 millions d’euros).
(Crédits : Michaelpuche/Shutterstock)
En 2017, la chaîne de pharmacies Boots a été confrontée à une violation potentielle des données de quelque 150 000 clients. Elle a suspendu les règlements par carte de fidélité après les tentatives pour s’octroyer les mots de passe des différents comptes. L’organisme représentant plusieurs chaînes de pharmacies au Royaume-Uni avait mis en place une « équipe de crise » pour contrer les cyberattaques.
Rien n’est totalement sécurisé
Les data sont potentiellement de l’argent, comme l’explique le dernier numéro de Cash Investigation sur France 2 : « Nos données personnelles valent de l’or ». Les différents commissariats possèdent des données sur tout un chacun, car ils accèdent à de nombreux sites gouvernementaux et conservent, pour leurs enquêtes, de nombreuses informations (immatriculation, délinquant sexuel, historique judiciaire, dépôts de plainte, coordonnées…). Un site s’est intéressé au problème outre-Manche. Dans l’article, le journaliste David Janssen révèle que l’année 2020 fut prolixe.
Commissariat de police
Violation de données en 2020
Lancashire Constabulary
594
Police du Sussex
334
Humberside Police
230
Service de police d’Irlande du Nord
194
Durham Constabulary
125
Police des West Midlands
119
Leicestershire Constabulary
118
La liste est longue et compte 23 entités des forces de l’ordre. En 2021, les attaques ne cessent pas, ainsi la police du Sussex en enregistre 62, West Midlands 37, le nord du Pays de Galles 24 et le Wiltshire Constabulary 12. (Sources : VPNoverview)
Le FSB, cible de cyberattaques
La nouvelle peut surprendre et ravir les aficionados de James Bond. La fiction devient réalité, car cette dernière est issue de l’agence de presse anglaise, Reuters. Le service de sécurité de la Fédération de Russie a subi des attaques des systèmes d’information. Des opérateurs étrangers ont compromis, selon le rapport, des agences fédérales russes dans le cadre d’une campagne d’espionnage numérique. Les responsables russes qualifient de « sans précédent par son ampleur et sa sophistication ».
Chose inhabituelle, des détails techniques supplémentaires divulgués sur le fonctionnement interne des deux souches de logiciels malveillants. Le compte rendu indique également que les délinquants ont utilisé les installations de stockage en cloud des principales entreprises technologiques russes, Yandex et Mail.ru, pour exfiltrer des données. Andrei Nekrasov, chef du département principal d’organisation et d’analyse du bureau du procureur général de la Fédération de Russie, a indiqué lors d’une interview accordée à l’agence TASS, la situation de la cybercriminalité en Russie. Il indique les raisons de sa croissance continue, du travail des forces de l’ordre et des mesures proposées pour endiguer la vague de cybercriminalité.
Andreï Nekrasov est le chef du département principal d’organisation et d’analyse du bureau du procureur général de la Fédération de Russie. (Crédits : Service de presse du bureau du procureur général)
« Si ce rapport était un effort de signalisation par le gouvernement russe à un service de renseignement occidental — comme beaucoup l’ont prétendu —, alors c’était un signal très subtil », déclarait Stefan Soesanto, chercheur en cyberdéfense, à Reuters le mercredi 26 mai 2021. Ledit document a été publié conjointement par Rostelecom-Solar (division de cybersécurité du géant russe des télécommunications Rostelecom), et le Centre national de coordination des incidents informatiques (NKTsKI), une organisation de type CERT créée par le Service fédéral de sécurité (FSB) russe en 2018.
Les problèmes de sécurité liés à l’utilisation des technologies modernes sont légion. Ces dernières années, le nombre de délits commis à l’aide des systèmes d’information a atteint une telle ampleur que cela permet aux instances russes d’en parler comme d’une menace pour la sécurité nationale.
En 2020, la tendance négative n’a fait que s’intensifier. « La croissance enregistrée de ces empiétements s’est élevée à 73,4 %, et leur nombre total pour l’année a atteint 510 300. De plus, s’il y a cinq ans, ces actes représentaient moins de 2 % de la structure globale de la criminalité, l’année dernière, ils représentaient déjà 25 % de tous les crimes enregistrés dans le pays. La croissance de ces crimes a été observée dans toutes les régions, la plus importante à Saint-Pétersbourg (de 2200 en 2019 à 19 500, soit 780 %) et dans la région de Leningrad (de 3000 à 7400, soit 143 %) », recueille le journaliste Alexander Shashkov. (Crédits : WikiImages/Pixabay)
Dans un timing parfait, l’annonce a été faite alors que le Kremlin fait l’objet d’un examen de plus en plus minutieux aux États-Unis et ailleurs. Non seulement en raison du piratage de SolarWinds, que Moscou nie avoir commis, mais aussi en raison d’allégations selon lesquelles la Russie héberge sciemment des cybercriminels à la recherche de rançons. Néanmoins, le Kremlin voit un message positif dans les propos de Biden sur les règles de la lutte contre la cybercriminalité.
